日本語は最後にあります。
Listed in English, Chinese, and Japanese in that order.
Please note that this is an automatic translation.
英文、中文和日文，依次排列。
请注意，这是一个自动翻译，任何错误的翻译都应予以确认。
AI and the Future of Internal Auditing
Internal Auditing Is Becoming a System for Shaping the Future
What comes to mind when you hear the term internal audit?
Detecting fraud? Pointing out mistakes?
In reality, that very image is now being rewritten.
I recently watched Global Internal Audit Standards and Their Overview, a special lecture released as Episode 16 of the Open University of Japan’s course Modern Internal Auditing. Having previously completed all fifteen episodes of the original course and summarized my learnings in this blog series (blog link), I viewed this lecture as a natural continuation of that journey.
The lecture focused on the Global Internal Audit Standards (GIAS), which came into effect in January 2025 and represent the latest international framework for internal auditing.
The key takeaway was clear: this revision is far more than an update to auditing rules.
It reflects the growing need for organizations to build future-oriented management systems capable of responding to a rapidly changing business environment through:
These are not issues reserved for large corporations. They contain valuable lessons for small and medium-sized enterprises as well.
Greater Board Involvement in Internal Auditing
One of the most striking aspects of the revised standards was Domain III: Governing the Internal Audit Function, which explicitly emphasizes the role of the board of directors in overseeing internal auditing.
Traditionally, many Japanese organizations have viewed auditing primarily as the responsibility of statutory auditors or compliance functions. The new standards take a different approach. Internal auditing is positioned as a function that supports management itself.
Company size is irrelevant.
Even in small businesses without a formal board, owners and managers are increasingly expected to adopt an internal-audit mindset. This includes:
-
Periodically reviewing business risks
-
Incorporating independent perspectives
-
Objectively evaluating organizational systems and processes
These practices are becoming essential elements of modern management.
Internal Auditing Is Not About Finding Fault
Many people associate internal auditing with finding mistakes or identifying who is responsible when something goes wrong.
However, the lecture repeatedly emphasized four core values:
-
Integrity — Acting ethically and honestly
-
Objectivity — Avoiding bias and preconceived judgments
-
Accountability — Taking responsibility for outcomes
-
Public Interest — Looking beyond the organization itself
The essence of internal auditing, therefore, is not fault-finding. It is creating systems that help organizations continue moving in the right direction.
This philosophy closely resembles the principles of quality management. The purpose of quality management is not to find defective products; it is to build systems capable of consistently delivering high-quality products and services.
AI Is Beginning to Transform Internal Auditing
Perhaps the most fascinating part of the lecture was the discussion of generative AI.
Examples were presented showing how AI can support:
These applications have the potential to significantly improve efficiency.
The important point, however, is the role AI plays.
The goal is not for AI to replace auditors.
The goal is for AI to augment and strengthen human expertise.
This same principle can be applied directly to management in small and medium-sized enterprises.
For example, generative AI can assist with:
Used appropriately, AI can help organizations achieve a higher level of management capability even with limited personnel.
The Third Wave of Internal Auditing
Toward the end of the lecture, the instructor described the current transformation as the third wave of internal auditing.
The first wave was the widespread adoption of internal auditing.
The second wave was the formalization of internal control systems through regulation.
The third wave is now emerging: internal auditing that adapts to the future by embracing diverse perspectives and new technologies.
The phrase Global Internal Audit Standards may sound like something intended only for large corporations. Yet its core message applies to organizations of every size.
At its heart lies a mindset of continuous questioning:
-
Are we aware of our real risks?
-
Are operational issues being recognized as management issues?
-
Are we effectively leveraging new technologies such as AI despite limited resources?
In an era of constant change, organizations need mechanisms that regularly challenge a simple but vital question:
"Are we truly moving in the right direction?"
Internal auditing is not merely about reviewing the past.
It is about creating the future.
By combining sound governance with emerging technologies such as AI, internal auditing can serve as a compass that helps organizations stay on course.
This lecture was a powerful reminder of that reality.
AI時代的內部稽核
內部稽核，正逐漸成為打造未來的機制
當你聽到「內部稽核」這個詞時，會想到什麼呢？
查弊？找錯？追究責任？
其實，這樣的印象正逐漸被改寫。
最近，我觀看了放送大學《現代內部稽核》特別篇第16講〈全球內部稽核準則及其概要〉。此前，我已完成《現代內部稽核》全部15講的學習，並將心得整理成部落格文章（部落格連結）。而這次的內容，可以說是該系列的重要續篇。
課程介紹了自2025年1月起正式適用的《全球內部稽核準則（Global Internal Audit Standards）》——這套可說是內部稽核國際標準的新框架。
先說結論，這次的改版並不只是修訂稽核規範而已。
它反映的是：為了因應企業經營環境的快速變化，組織必須建立更具未來性的經營基礎，包括：
- 強化公司治理（Governance）
- 提升問責機制（Accountability）
- 確保客觀性與透明度
- 善用 AI 等新興科技
對中小企業經營者而言，其中同樣蘊含許多值得思考的重要啟發。
董事會的角色被明確強化
這次修訂中，讓我印象最深刻的是「領域三（Domain 3）：內部稽核部門治理」。
新準則明確要求董事會積極參與內部稽核工作。
過去在許多日本企業裡，人們普遍認為「稽核是監察人或監察委員的工作」。
然而，新準則所呈現的觀念則不同。
內部稽核被定位為支撐企業經營的重要功能，而不只是監督機制。
無論企業規模大小，都適用這樣的精神。
即使中小企業沒有正式的董事會制度，經營者仍應培養「內部稽核的思維」。
例如：
- 定期檢視企業風險
- 引進第三方觀點
- 客觀檢討公司制度與流程
未來的企業經營，愈來愈需要這樣的自我檢視能力。
稽核的目的不是找出犯錯的人
提到內部稽核，有些人會聯想到：
「找出錯誤」
「追究責任」
「找出問題製造者」
但在課程中反覆強調的，卻是以下四項核心價值：
- 誠信（Integrity）——以倫理與誠信行事
- 客觀性（Objectivity）——避免先入為主的偏見
- 問責（Accountability）——對結果負起責任
- 公共利益（Public Interest）——關注組織之外的利害關係人
換句話說，內部稽核真正的目的，是建立一套能夠讓組織持續朝正確方向前進的機制。
這樣的思維，其實與品質管理非常接近。
品質管理的目的並不是找出不良品，而是建立一套能持續產出優良產品與服務的制度。
內部稽核也是如此。
AI 已經開始改變內部稽核
本次課程中，最引起我興趣的內容之一，是生成式 AI 的應用案例。
課程介紹了許多企業如何利用生成式 AI 來協助：
- 制定稽核計畫
- 建立稽核項目清單
- 分析問題根本原因
- 撰寫稽核報告
藉此大幅提升工作效率。
不過，真正重要的並不是「AI 取代稽核人員」。
而是：
「AI 強化稽核人員的能力」。
這種思維轉變，同樣適用於中小企業的經營管理。
例如：
在這些領域中，善用生成式 AI，即使在人力有限的情況下，也能建立更高水準的經營管理能力。
內部稽核的「第三波浪潮」
在課程最後，講師將此次改革形容為：
「內部稽核的第三波浪潮」。
第一波，是內部稽核制度的普及。
第二波，是內部控制制度法制化。
而第三波，則是在多元價值觀與新科技的環境下，持續進化並適應未來的內部稽核。
「全球內部稽核準則」這個名稱，乍聽之下似乎是大型企業才需要關心的議題。
但其核心精神，其實是所有經營者都應具備的能力：
持續提出問題、持續檢視自己。
例如：
我們真的看見公司的風險了嗎？
現場發生的問題，是否已被視為經營課題？
在有限的人力下，我們是否善用了 AI 等新技術？
正因為身處變化快速的時代，企業更需要定期檢視：
「我們是否仍走在正確的方向上？」
內部稽核，不是檢查過去的活動。
它是一項創造未來的活動。
善用 AI 與各種新科技，成為引導組織持續朝正確方向前進的指南針——這正是這堂課帶給我的最大啟發。
AI時代の内部監査
内部監査は、未来をつくる仕組みに変わり始めた
「内部監査」という言葉を聞いて、何を思い浮かべるだろうか。不正の摘発？ミスの指摘？——実は、そのイメージ自体が、今まさに書き換えられつつある。
放送大学「現代の内部監査」特別編・第16回講義として公開された『グローバル内部監査基準とその概要』を視聴した。私はこれまで「現代の内部監査」全15回を視聴し、学んだ内容をブログで整理してきた（ブログリンク）。今回はその続編ともいえる内容だ。
2025年1月から適用された「グローバル内部監査基準（Global Internal Audit Standards）」——内部監査の国際基準ともいえるこの新しい考え方について解説されていた。
結論から言うと、今回の基準改定は単なる監査ルールの見直しではない。企業を取り巻く環境変化に対応するため、
- ガバナンスの強化
- 説明責任の向上
- 客観性と透明性の確保
- AIなど新技術の活用
を含めた「未来志向の経営基盤づくり」が求められていることを示している。中小企業の経営者にとっても、重要な示唆が含まれている。
取締役会の関与が明確になった
今回の改定で特に印象的だったのが、「ドメインⅢ：内部監査部門に対するガバナンス」だ。ここでは取締役会が内部監査に積極的に関与することが明示された。
従来の日本企業では、「監査は監査役の仕事」というイメージが強かったと思う。しかし新基準では、内部監査は経営そのものを支える機能として位置付けられているのだ。
規模の大小は関係ない。取締役会がない中小企業でも、経営者が「内部監査的な視点」を持つことが求められているのだ。具体的には、
- 経営者自身が定期的にリスクを点検する
- 第三者の視点を取り入れる
- 自社の仕組みを客観的に見直す
こうした取り組みが、これからの経営には欠かせない。
監査の目的は「不正探し」ではない
内部監査という言葉を聞くと、「ミスを見つける」「犯人探しをする」というイメージを持つ方もいるかもしれない。しかし講義で繰り返し語られていたのは、次の四つの価値観だった。
- 誠実性（Integrity）——倫理観を持って行動すること
- 客観性（Objectivity）——先入観を持たないこと
- 説明責任（Accountability）——結果に責任を持つこと
- 公共の利益（Public Interest）——組織の外にも目を向けること
つまり内部監査の本質は、「組織が正しい方向へ進み続けるための仕組み」にある。
これは品質管理にも非常に近い考え方だ。不良品を見つけることが品質管理の目的ではなく、良い製品やサービスを継続的に提供できる仕組みを作ることが目的であるのと同じである。
AIが内部監査を変え始めている
今回の講義でとりわけ興味深かったのが、生成AIの活用事例だ。監査計画の立案や監査項目の洗い出し、原因分析、報告書作成などに生成AIを活用し、大幅な効率化を目指す取り組みが紹介されていた。
ただし重要なのは、AIの使い方の方向性だ。「AIが監査人に代わる」のではなく、「AIが監査人の知識を補強する」——この発想の転換は、中小企業の経営管理にもそのまま応用できる。
例えば、
- リスク分析
- 業務フローの整理
- 原因分析
- 改善案の検討
こうした場面で生成AIを活用することで、限られた人員でも高いレベルの経営管理が可能になる。
内部監査の「第三の波」
講義の最後で講師は、今回の改定を「内部監査の第三の波」と表現していた。
第一の波は内部監査の普及。第二の波は内部統制制度の法制化。そして第三の波は、多様な価値観と新しい技術を取り込みながら未来へ適応する内部監査——である。
「グローバル内部監査基準」という言葉は、大企業向けに聞こえるかもしれない。しかしその本質は、規模を問わず経営者が持つべき「問い続ける姿勢」にある。その「問い」とは、例えばこういうことだ。
自社のリスクは見えているか。現場の問題は経営課題として捉えられているか。限られた人員の中で、AIなどの新しい技術を活用できているか。
変化の激しい時代だからこそ、「自社は本当に正しい方向へ進んでいるか」を定期的に見直す仕組みが必要だ。
内部監査とは、過去をチェックする活動ではなく、未来をつくる活動である。AIや新しい技術を活用しながら、組織が正しい方向へ進み続けるための羅針盤——この講義は、そのことを改めて教えてくれた。
An Ito / 伊藤庵（いとう あん）
office Hana
Certified Small and Medium Enterprise Management Consultant / Quality × Management Consultant
中小企業診斷士／品質 × 經營顧問
中小企業診断士／品質×経営コンサルタント
An Ito is engaged in quality management and quality improvement in the parts and manufacturing fields at an electronics manufacturer. His work focuses on practical quality-related activities, including responding to quality issues, preventing recurrence, and improving on-site processes.
As a certified SME management consultant and consultant, he combines the on-site quality perspective developed through his experience in the electronics industry with a management perspective grounded in SME consulting. From a “Quality × Management” standpoint, he supports small and medium-sized enterprises by starting with what is actually happening on the shop floor and emphasizing improvements and system-building that go beyond simple recurrence prevention.
我目前於電機製造業從事零組件與製造領域的品質管理與品質改善工作，負責品質問題的應對、再發防止以及現場流程改善等實務。
作為診斷士與顧問，我結合在電機產業中培養的現場品質視角，與中小企業診斷士的經營視角，從「品質 × 經營」的觀點支援中小企業。以現場發生的問題為出發點，不僅著重於防止再發，更重視制度化的改善與長期機制的建立。
電機メーカーにて、部品・製造分野の品質管理・品質改善業務に携わっている。品質問題への対応や再発防止、現場プロセスの改善など、品質領域を中心とした実務を担当している。
診断士・コンサルタントとしては、電機メーカーで培った品質の現場視点に、中小企業診断士としての経営視点を掛け合わせ、「品質×経営」の観点から中小企業支援を行っている。現場で起きている事象を起点に、再発防止にとどまらない改善や仕組みづくりを重視している。
